Finney Attack

Apa itu Finney Attack?

Finney Attack terjadi ketika seorang penambang diam-diam menyiapkan sebuah blok yang mengirim koin kembali ke dirinya sendiri, lalu membayar pedagang dengan koin yang sama menggunakan transaksi tanpa konfirmasi. Jika pedagang menyerahkan barang sebelum konfirmasi tiba, penambang itu menerbitkan blok yang sudah disiapkan, sehingga pembayaran yang dilakukan pedagang dibatalkan. Bayangkan seperti menunjukkan transfer yang masih pending di kasir, lalu bank memutar kembali transfer itu.

Bagaimana Finney Attack bekerja

Berikut urutannya secara langsung. Seorang penambang menyiapkan pembayaran ke diri sendiri dalam sebuah blok, menyimpannya secara pribadi, lalu menggunakan koin yang sama untuk membayar penjual yang menerima transaksi tanpa konfirmasi. Setelah meninggalkan toko dengan barang, dia menerbitkan blok pribadi itu, yang membatalkan penjualan.

1. Persiapan: Pelaku ikut dalam penambangan, sehingga mereka bisa menemukan blok dan memilih apa yang dimasukkan.
2. Pribadi: Mereka menambang sebuah blok secara rahasia yang mengirim koin kembali ke diri sendiri. Kesempatan menemukan blok itu bergantung pada laju hash jaringan dan keberuntungan.
3. Belanja: Mereka membayar pedagang dengan koin yang sama menggunakan transaksi tanpa konfirmasi di kasir.
4. Penerimaan: Jika pedagang menyerahkan barang sebelum ada konfirmasi, pelaku menyiarkan blok pribadi mereka.
5. Reorg: Jaringan menerima blok pribadi itu, mengonfirmasi pembayaran ke diri sendiri, dan pembayaran pedagang menghilang. Pelaku tetap memiliki koin sekaligus barang yang dibawa.

Cepat, licik, dan hanya efektif pada penerimaan tanpa konfirmasi.

Mengapa Finney Attack penting

Jadi apa yang harus Anda ambil dari ini?

• Manfaat: Mengetahui keberadaannya membantu Anda menghindari kehilangan barang untuk penipu dan kehilangan dana untuk diri Anda sendiri.
• Sudut pandang: Ini adalah bentuk pengeluaran ganda yang terfokus, dan memanfaatkan ketidaksabaran pada titik penjualan.
• Relevansi: Anda akan menemukannya dibahas pada pembayaran kripto ritel, perdagangan tatap muka, dan marketplace yang menerima transaksi tanpa konfirmasi.

Karakteristik Utama Finney Attack

Ciri khasnya cukup mudah dikenali setelah Anda tahu:

• Pramuat: Sebuah blok pribadi memuat pembayaran ke diri sendiri sebelum pembelian di toko terjadi.
• Penambang: Hanya bekerja jika pelaku bisa menambang blok, bukan hanya siapa pun dengan dompet.
• Waktu: Jendela waktunya singkat, antara penjualan dan penyiaran blok pribadi itu.
• Target: Pedagang atau rekan yang menerima transaksi tanpa konfirmasi.
• Cakupan: Tidak membutuhkan kontrol mayoritas, ini trik yang bersifat bedah.

Variasi

Langkah terkait yang mungkin Anda dengar, plus kekeliruan umum:

• Race: Pelaku menyiarkan dua pembayaran bertentangan dan berharap pembayaran pedagang menang dulu, lalu kalah saat yang lain dikonfirmasi.
• Vector76: Gabungan yang menyatukan pembuatan blok pribadi dengan perlombaan jaringan, biasanya menarget bursa atau penjual besar.
• Premine: Bukan sama dengan pre mining koin, yang merujuk pada alokasi pasokan sebelum peluncuran.
• Peralatan: Beberapa pelaku membuat skrip seperti sebuah eksploit, mengotomasi penerbitan blok begitu penjualan kelar.

Contoh

Sebuah toko elektronik kecil menerima pembayaran tanpa konfirmasi untuk sebuah laptop, pembeli pergi, lalu sebuah blok yang ditambang secara pribadi muncul dan pembatalan penjualan terjadi, itu permainan Finney Attack klasik.

Fakta Menarik

Nama ini berasal dari Hal Finney, legenda awal Bitcoin dan penerima transaksi pertama dari Satoshi. Dia menulis tentang trik ini untuk menjelaskan mengapa menunggu konfirmasi penting.

Ringkasan

Jika Anda mengingat satu hal, ingat ini: Finney Attack hanya menyakitkan jika Anda mempercayai pembayaran tanpa konfirmasi.